قائمة مراجعة عملية لحماية موقعك من أشهر الهجمات، تبدأ من التحديثات وتنتهي بالنسخ الاحتياطي.
1. حدّث كل شيء بانتظام
النواة والقوالب والإضافات القديمة هي الباب الأول للاختراق. استخدم التحديث التلقائي للإضافات الموثوقة، وراجع لوحة التحكم أسبوعياً.
2. احذف ما لا تستخدمه
كل إضافة أو قالب معطّل هو كود إضافي على خادمك قد يحمل ثغرة. احذف ما لا تحتاجه بدلاً من تعطيله فقط.
3. كلمات مرور قوية ومختلفة
استخدم مدير كلمات مرور، ولا تكرّر كلمة المرور نفسها بين الموقع والبريد ولوحة الاستضافة وبوابات الدفع.
4. فعّل التحقق بخطوتين
حتى لو تسرّبت كلمة المرور يبقى الحساب محمياً. فعّله على حسابات المديرين على الأقل.
5. قلّل عدد المديرين
امنح كل مستخدم أقل صلاحية يحتاجها: محرّر أو كاتب بدلاً من مدير، واحذف الحسابات غير النشطة.
6. استخدم HTTPS في كل الصفحات
شهادة SSL أصبحت مجانية وأساسية، وتشفّر كلمات المرور وبيانات النماذج أثناء انتقالها.
7. احمِ صفحة تسجيل الدخول
حدّد عدد محاولات الدخول الفاشلة، وفعّل التحقق ضد الروبوتات لمنع هجمات التخمين الآلي.
8. اختر استضافة موثوقة
الاستضافة الجيدة تعزل المواقع عن بعضها، وتوفّر جدار حماية وإصدارات PHP حديثة ونسخاً احتياطية تلقائية.
9. استخدم جدار حماية للتطبيقات
خدمات مثل Cloudflare تصدّ كثيراً من الطلبات الضارة قبل أن تصل إلى خادمك أصلاً، وتحسّن السرعة أيضاً.
10. نسخة احتياطية خارج الخادم
أهم خطوة على الإطلاق: نسخة يومية من الملفات وقاعدة البيانات تُحفظ في مكان منفصل عن الخادم، مع تجربة الاستعادة مرة كل فترة للتأكد من أنها تعمل.
هنا ملخص معلومات السيرة الذاتية
